
ClosedQuorum lässt ein KI-Gremium entscheiden, was ein Windows-Implantat als Nächstes tut
ClosedQuorum ist ein Windows-Implantat, das per KI-Abstimmung von Gemini, DeepSeek, Qwen und Mistral über Diebstahl, Injektion und Persistenz entscheidet.

ClosedQuorum ist ein Windows-Implantat, das per KI-Abstimmung von Gemini, DeepSeek, Qwen und Mistral über Diebstahl, Injektion und Persistenz entscheidet.

XSS-Lücke CVE-2026-88020 in OpenPLC Runtime v3 ermöglicht Sitzungsdiebstahl und Manipulation industrieller Prozesse. CISA warnt, Patch fehlt.

CVE-2026-94127: Heap-Overflow in BIG-IP APM ermöglicht RCE ohne Login. Aktiv ausgenutzt – Versionen, IOCs und Hotfixes im Überblick.

Chinesischer Akteur nutzt WordPress-, Zyxel- und UniFi-Lücken für Angriffe auf Regierungen und stiehlt über 18.500 Datensätze mit Passwörtern.

Meta fixt Muse-Zero-Day auf macOS: Lokaler Schadcode konnte Transkription umleiten, Bilder aufnehmen und Dateien speichern. Hotfix ist da.

ShinyHunters behauptet FBI-Hack via PeopleSoft Zero-Day mit 2-3 TB Datendiebstahl. FBI prüft Vorfall, Bestätigung fehlt.

Microsoft zerschlägt EvilTokens: Phishing-Dienst stahl via Device-Code 12.000 Konten – 50 Sites beschlagnahmt, 150 Domains offline.

BigDiskBuster blockiert Defender-Updates, obwohl der Virenschutz aktiv bleibt. Risiken, betroffene Windows-Versionen und fehlende CVE-Infos im Überblick.

Arista warnt vor aktiven Angriffen auf VeloCloud Orchestrator (CVE-2026-93952, CVSS 10.0). On-Premises mit Zertifikats-Auth gefährdet – patchen.